X 站群内的一些站长想我聊聊身在国内怎么做 X 站的安全建议,一开始我是拒绝的,因为多年前早就移民,现在也一直呆在国外,对目前国内的互联网形式和监管并不是很了解,但随着很多新手站长的涌入,问安全方面的人越来越多,我参考了一些意见写下这篇文章。
文章内容仅供参考,并不能当成完整的执行方案,如其中写得有不对的地方欢迎指出。
硬件篇#
用来工作的手机,电脑必须和日常生活常用的手机电脑分开,别想着什么我搞个虚拟机,搞个手机分身就能解决,你自己根本就不知道哪个程序会读取你的硬件编码,一旦出事这些都是实打实的证据。
手机#
先说手机,X 站长绝对不要使用任何国产或者国行版本的手机!据说现在监控的程度已经到达硬件级别,不管这个 “据说” 的真假,为了安全,尽可能的不要贪便宜。
手机首推使用 Google Pixel 系列,原生谷歌系统,谷歌的亲儿子,购买方式国内闲鱼拼多多淘宝都可以,不需要买配置非常好的,买个 8G 内存 128/256 储存的足够使用。其次推荐三星,LG,索尼等国际版本手机,如果实在是经费有限,可以购买 2018 年以前出的小米,红米,一加等手机刷第三方 ROM(任何国产品牌的国际版都不行,直接刷原生 Pixel 系统),刷机可以在国内 B 站上找到详细教程。至于苹果手机,不要买!苹果在国内的数据是储存在贵州的!但你一定要折腾苹果手机,除非让这台手机一直处于 VPN 网络下,不然也有风险。
电脑#
电脑,工作用的电脑建议用 U 盘系统,U 盘内安装一个 win 系统,每次进入 BIOS 设置一下启动顺序即可。U 盘内的系统安装好 VPN,每次进入系统连接 VPN,然后再远程连接跳板机。
手机卡#
港澳卡在国内拥有翻墙权限,可以直接看 youtube,ip 归属地址也是港澳的,实名问题可以在群里问问,群里专门做代实名业务的兄弟,有押金,靠谱!
英国 GG 卡,美国 GV 号都可以买一个备用,两种都是虚拟号码,可以用来申请国外的各种平台。我个人比较推荐 GG 卡,国内电商平台应该都能找到,买一张空卡也就 20-30 人民币左右,买回来用信用卡激活就可以使用了。注册 TG 号,FB,TK,油管这些必备。当然你也可以直接买个美国 GV 号,谷歌邮箱绑定的,不需要激活,用起来也很方便。
其他国家的卡我不太清楚,后续知道我再补充在这里吧。
如果你想绝对安全,那么买一张境外流量卡,(香港澳门很多这样的卡,流量较贵且需要实名)用手机分享热点给笔记本,笔记本进入 U 盘系统,U 盘系统打开 VPN,然后 3389 连接跳板机。
跳板机#
如果你想用安全性高的跳板机,那我建议使用堡垒系统,这里有卖:https://xzhan.xlog.app/nextcli
如果堡垒系统太贵,也可以这么玩,选价格低的 IDC,买两台 2H2G 的 win 系统服务器,这两台服务器和你本地的速度连接要延时低,速度快的那种(我们称这两台机器为”A” 和”B”)。然后再买一台美国的 win 系统服务器当操作机(”C” 机器),一般操作机的配置 2H4G 足够用了。
首先在本地 U 盘系统内连接跳板机 A,然后用 A 连接 B,B 再连接 C,所有建站,维护,挂 TG,可以全部都放在 C 机器上面。这三台机器不要买那种一年付费的,都按月付费,因为经常要更换。
软件篇#
操作机,跳板机上面,尽可能都不要安装国产软件,特别是那些脑残的例如 360 安全卫士什么的,那绝对是送你进去踩缝纫机的利器!软件尽量选择开源的,有些国外开源软件是付费的,如果你用得到的话付费也无所谓,但是国产软件,工作的时候能不用就千万不要用!
VPN#
翻墙软件建议站长自建一个长期自用稳定的梯子,平常也可以买一些便宜的机场,VPN 的话主要是在操作机上面使用,首选国外的品牌 VPN,那些快连啊什么中文品牌就尽量避免吧。不要相信所谓的 “我们尊重用户隐私,不收集用户数据” 这种鬼话!这都是骗小孩的,几乎所有的软件都会收集用户信息,区别在于你被收集的信息会存在哪里和被哪个国家掌控。用国内软件数据就被国内掌控,国外软件数据被国外掌控,作为一个 X 站长,你只是做做色情网站,国外收集了你的一些数据也无所谓,人家也没空去找你麻烦。当然,前提是你一定不要做未成年色情!
其他软件#
X 站长日常用到的软件大部分都有开源的,如果没有开源的就去找国外平替版本吧。
邮箱#
X 站长经常需要收取邮件,首选肯定是 gmail,很多平台也可以用 gmail 直接授权登录。
用于联络的邮箱建议使用 PROTON 这种加密邮箱。
钱包#
那些什么比特派,TP 之流的国产钱包我就不推荐了,X 站长在金流方面一定要非常小心,不要贪图少学几个英文单词就去用国产钱包。我个人比较推荐 Exodus 钱包,现在也有中文版了,用起来也很方便。
TG 上面收 U,可以直接用极搜出的 UT 钱包,也可以用 OKpay 的钱包,这两个我自己也有用,非常方便,之后我也会单独写一期关于 X 站长资金安全的文章供大家参考。
信用卡#
X 站长一般是在购买服务器,软件,其他网络服务上面才会用到信用卡,这些东西付款肯定不能是用实名信用卡,那么不需要 KYC 的 U 卡就是最好的选择了,付出一点手续费基本上可以忽略。
X 站长日常注意事项#
- 不要在任何平台去谈论政治,骂这骂那。
- 记住,你是翻墙出来赚钱的,不是来吐槽的,可能影响到自己赚钱的事情不要去做,有那时间骂骂咧咧不如多花点时间研究如果赚钱;
- 不要再任何平台发布自己手机拍摄的照片,视频。特别是你拍摄的照片,可能包含 GPS 定位信息,即便没有这些信息,也尽可能的不要发布;
- 低调做人,看不惯就不看,网上傻逼多,没必要浪费自己的能量去和别人争吵,埋头赚钱才是最重要的;
- 不要奔现,不要面基,不要过于的诉说自己的真实情况,作为一个 X 站长,这些是绝对要谨记的;
- TG 上任何人发文件给你,上传到谷歌或其他网盘内打开,图片,服务器报价单,文本档案,全部用网盘打开,不要本地打开,非常容易中招;
- 不要在国内搞 X 站工作室,不要妄图觉得请自己知根知底的人帮忙就会没事,在利益和风险面前什么都靠不住。自己慢慢做,不要着急,X 站是个刚需行业,起码十年内还是能赚钱的;
- 做 X 站赚到的钱和你线下收入不符合,或者是你全职做 X 站无缘无故就买车了,想炫富前请先去一趟澳门旅游,回来对外说在澳门赢了钱,不要无脑炫富,那是最愚蠢的行为。赚的钱也不要全部存回国内,留一部分加密货币以防万一;
- 永远,绝对不要碰未成年色情,一旦碰了出事谁都救不了你,任何互联网平台都会把你的资料毫无保留的交出去,不管你有多少层跳板都是徒劳。